Хакери маскуються під Ілона Маска і StarLink для атак українців

Війна в Україні триває не тільки на полі бою. Підрозділ Google з аналізу загроз (TAG) виявив хакерське угруповання під кодовою назвою UAC-0098, яке підтримується російським урядом. Загалом було виявлено п’ять спроб атак із квітня до серпня 2022 року.

Основними цілями хакерів стали ресурси StarLink в Україні, готелі та урядовий сектор.

Перші атаки відбулися наприкінці квітня. На адреси українських компаній і держорганів розсилали листи з темою «Проєкт Активні громадяни». Це був експеримент хакерів, оскільки вони використовували новий метод отримання доступу до комп’ютерів. І вже в травні їхні атаки стали серйознішими.

19 травня кіберзлочинці використовували адресу support@starlinkua[.]info для надсилання підроблених листів, видаючи себе за представників Ілона Маска і StarLink. Їхньою метою було отримати дані для підключення до інтернету за допомогою супутників StarLink.

23 травня таку саму атаку здійснили проти великої кількості українських організацій, що працюють у технологічному, роздрібному та державному секторах. Особливу увагу угруповання UAC-0098 звернуло на компанії, що працюють у готельному секторі. Фішингові електронні листи від імені Національної кіберполіції України містили шкідливе посилання, в якому просили завантажити оновлення для операційної системи. Файл знаходився за адресою https://cyberpolice.gov.uz[.]ua/article/KB5012599.msi. Домен gov.uz[.]ua, який контролювали хакери, був зареєстрований лише за день до атаки.

У червні фахівці Google зірвали велику атаку хакерів, які розіслали понад 10 тис. спам-листів від імені Державної податкової служби України. До електронних листів було прикріплено ZIP-файл, що містив шкідливий файл RTF.

У TAG вважають, що дії хакерів є типовими прикладами стирання меж між фінансово вмотивованими й підтримуваними урядом групами у Східній Європі. Зловмисники змінюють свої цілі, щоб відповідати регіональним геополітичним інтересам.

Якщо до квітня цілі хакерів були зосереджені на атаках на європейські недержавні організації, навесні вони вже перемикнулися на цілеспрямовані атаки на українські державні структури, організації та окремих осіб.

«Досить унікальним є те, що група демонструє неабиякий інтерес до зламів підприємств, що працюють в індустрії гостинності України, аж до запуску кількох окремих кампаній проти одних і тих самих готельних мереж», – пишуть дослідники.

Нагадаємо, у червні підрозділ Google попередив про нове складне шпигунське програмне забезпечення, вірус Hermit. Завдяки йому зловмисники крали конфіденційні дані користувачів Android та iOS.